Список литературы

I. Источники

1. Гражданский Кодекс РФ.

2. Трудовой кодекс РФ.

3. Гостехкомиссия России. Руководящие документы.

4. ГОСТы.

5. Федеральные законы в области защиты информации.

II. Литература

1. Грибунин В.Г., Чудовский В.В. Комплексная защита информации на предприятии. – М.: Издательский центр «Академия», 2009. – 416 с.

2. Гришина Н. В. Организация комплексной системы защиты инфор­мации. — М.: Гелиос АРВ, 2007. — 256 с.

3. Завгородний В.И. Комплексная защита информации в компьютерных системах. –М.: Логос, 2001. – 256 с.

4. Лепешкин О.М., Копытов В.В., Жук А.П. Комплексные средства безопасности и технические средства охранно-пожарной сигнализации: Учебное пособие. – М.: Гелиос АРВ, 2009. – 288 с.

5. Партыка Т.Л., Попов И.И. Информационная безопасность. Учебное пособие для студентов учреждений СПО. – 2-е изд., испр. и доп. М.: ФОРУМ: ИНФРА-М, 2007. – 368 с.

6. Северин В.А. Комплексная защита информации на предприятии. / Под ред. Б.И. Пугинского. –М.: Издательский дом «Городец», 2008. – 368 с.

Практические работы

по дисциплине «Эксплуатация комплексной системы защиты информации»

для специальности 090108 «Информационная безопасность»

Практическая работа № 1 Определение объектов защиты информации организации или структурного подразделения

Задачи практической работы:

– изучить пример политики безопасности предприятия;

– изучить примеры должностных инструкций;

– изучить руководящие документы Гостехкомиссии РФ№

– изучить классификацию информации ограниченного доступа;

– для своего варианта задания по аналогии с примером:

– определить назначение и структуру объекта информатизации;

– перечислить физические лица, имеющие доступ к ресурсам и (или) в помещения, в которых располагаются ТС ИС;

– перечислить компоненты ИС;

– перечислить информацию, обрабатываемую ИС;

– сделать выводы по определению объектов защиты.

Исходные данные:

• Описание политики безопасности на предприятии (Приложение А)

• Должностные инструкции (Приложение Б)

• Руководящие документы Гостехкомиссии РФ (Приложение В)

• Классификация информации ограниченного доступа (Приложение Г)

• Описание предметной области автоматизации

Ход выполнения практической работы:

1. Назначение и структура объекта информатизации.

На предприятии «ЗАО «Спецстрой»» используется Автоматизированная система (АС), субъектами которой являются: экономический отдел, отдел кадров, проектный отдел, бухгалтерия, служба безопасности. Будем считать, что каждому субъекту соответствует должность: экономический отдел - сметчик, отдел кадров - начальник отдела кадров, проектный отдел – инженер-проектировщик, бухгалтерия – бухгалтер, служба безопасности – системный администратор. Права и обязанности по каждой должности описаны в должностных инструкциях.

2. Физические лица, имеющие доступ к ресурсам и (или) в помещения, в которых располагаются ТС ИС

Всех физических лиц, имеющих санкционированный доступ к ресурсам ИС, можно разделить на следующие категории:

• администратор ИС, осуществляющий установку, настройку и сопровождение аппаратных и программных средств ИС в процессе ее эксплуатации;

• администратор безопасности ИС, осуществляющий установку, настройку и сопровождение в процессе эксплуатации средств защиты информации ИС;

• пользователи ИС, осуществляющие обработку персональных данных в рамках своих полномочий;

• другие лица, имеющие постоянный или разовый санкционированный допуск к ресурсам ИС или в помещения, в которых размещаются средства обработки защищаемой информации (лица, осуществляющие ремонтные работы, уборку помещений и т.п.).

3. Характеристики типовой ИС

В зависимости от назначения, автоматизированные ИС операторов могут обладать различными характеристиками, приведенными в таблице 1.

1. – Характеристики типовой ИС

Характеристика	Значение
Структура	- выделенное автоматизированное рабочее место (АРМ); - локальная вычислительная сеть (ЛВС); - распределенная ИС.
Режим работы	- однопользовательский; - многопользовательский.
Разграничение доступа	- равные права доступа к информации; - различные права доступа к информации.
Наличие подключения к сетям связи общего пользования (в том числе сетям международного информационного обмена) или ГМТС	- с подключением; - без подключения.

4. Компоненты ИС

В состав ИС входят следующие основные компоненты:

• серверы;

• АРМ пользователей;

• коммутационное оборудование:

а) активное сетевое оборудование ИС;

б) каналы связи (проводные каналы, радиоканалы);

• программное обеспечение:

а) общесистемное программное обеспечение ИС;

б) специальное программное обеспечение ИС.